優化Filebeat內存使用可從以下方面入手：
filebeat.yml中配置jvm.options，合理設置-Xms和-Xmx（如-Xms1g -Xmx1g），避免過大占用內存。queue.type為persisted，使用磁盤隊列減少內存占用。queue.mem.events（默認4096）和queue.mem.flush.min_events，平衡內存與刷新頻率。harvester.limit限制同時運行的harvester數量。ignore_older忽略長時間未修改的文件，減少不必要的處理。system、http模塊）。grok、json），直接發送原始日志。bulk_max_size，減少網絡請求次數。compression: true）。根據實際日志量和系統資源調整參數，優先使用filestream輸入類型（Filebeat 7.0+）提升效率。
